Siirry sisältöön
Aloita ilmaiseksi

Tietoturva

Tietoturva ja tietosuoja selkokielellä.

Tämä sivu on kirjoitettu tietosuojavastaavallesi lähetettäväksi. Jokaisen sivulla esitetyn väitteen voi tarkistaa tuotteessa.

  • 01Tietosi ovat tällä hetkellä Euroopan unionissa. nerix.ai toimii Saksassa sijaitsevilla palvelimilla.
  • 02Asiakirjojasi ei koskaan käytetä mallin kouluttamiseen. Asetuksen arvo on ”Ei koskaan”, eikä sitä voi muuttaa.
  • 03Auditointilokiin voi vain lisätä merkintöjä. Edes omistaja ei voi muokata tai poistaa merkintää.
  • 04Tiedot poistetaan 30 päivän kuluessa, myös varmuuskopioista.

01Tietojen sijaintialue

Missä tietosi sijaitsevat.

Tällä hetkellä valittavana on yksi alue, Euroopan unioni: nerix.ai toimii Saksassa sijaitsevilla palvelimilla. Yhdistyneen kuningaskunnan ja Yhdysvaltojen kapasiteetti ei ole vielä käytössä. Tällä sivulla ilmoitetaan, kun se otetaan käyttöön.

Asiakirjat, upotusvektorit ja lokit tallennetaan ja käsitellään organisaatiosi valitsemalla alueella. Alueen vaihtaminen siirtää olemassa olevat asiakirjat ja niiden upotusvektorit uudelle alueelle, ja siirto kirjataan auditointilokiin.

  • Euroopan unioniPalvelimet SaksassaKäytössä
  • Yhdistynyt kuningaskuntaEi vielä saatavillaTulossa pian
  • YhdysvallatEi vielä saatavillaTulossa pian
Kuv. 1 Alueet ja niiden tämänhetkinen tila.

02Sisältösi

Mitä sisällöllesi tapahtuu.

  • 01

    Mallien koulutuskäytäntö

    Me tai palveluntarjoajamme emme koskaan käytä asiakirjojasi minkään mallin kouluttamiseen. Tätä asetusta ei voi määrittää vahingossa väärin: sen arvo tuotteessa on ”Ei koskaan”, eikä sitä voi muuttaa.

  • 02

    Henkilötietojen peittäminen

    Nimet, sähköpostiosoitteet ja tilinumerot korvataan paikkamerkeillä ennen tekstin lähettämistä palveluntarjoajalle. Peittäminen tehdään ennen kuin pyyntö lähtee palvelimeltamme, joten peitettävää nimeä ei koskaan lähetetä eteenpäin. Kaikkea ei voida tunnistaa, joten peittäminen vähentää tietojen paljastumista mutta ei takaa sen estämistä.

  • 03

    Säilytys ja poistaminen

    Säilytysaika määritetään organisaatiokohtaisesti, erikseen asiakirjoille ja keskusteluille. Se voi olla 90 päivästä toistaiseksi voimassa olevaan säilytykseen. Keskustelun poistaminen poistaa myös sen taulukot. Tietojen vienti tuottaa koneluettavan kopion jokaisesta asiakirjasta, keskustelusta ja taulukosta. Poistaminen on pysyvää ja toteutuu 30 päivän kuluessa, myös varmuuskopioissa.

  • 04

    Auditointiloki

    Merkintöjä ei voi muokata tai poistaa, ei edes omistaja. Ne säilytetään työtilan koko elinkaaren ajan ja sisällytetään tietojen vientiin. Lokiin kirjataan jokainen kysymys, tiedonhaku ja tietojen vienti, ei vain hallinnollisia muutoksia.

  • 05

    Käyttöoikeuksien hallinta

    Neljä roolia: omistaja, ylläpitäjä, jäsen ja katselija. Kertakirjautuminen SAML- tai OIDC-protokollalla voidaan pakottaa käyttöön, jolloin salasanalla kirjautuminen estetään sen käyttöönoton jälkeen. SCIM-hakemistosynkronoinnin ansiosta jäsenet luodaan ja poistetaan käytöstä hakemistosi kautta käsin tehtävän hallinnan sijaan.

  • 06Tulossa pian

    API-avaimet

    Julkinen API osoitteessa api.nerix.ai ei ole vielä käytössä. Avaimia ja niiden käyttöoikeuksia voi jo hallita tuotteessa tulevaa käyttöönottoa varten. Salaiset avaimet tallennetaan etuliitteenä ja tiivisteenä, joten niitä ei voi lukea takaisin.

03Palveluntarjoajat

Mitkä tekoälypalveluntarjoajat näkevät sisältösi ja missä.

Organisaatiosi valitsee, mitkä tekoälypalveluntarjoajat saavat käsitellä sen sisältöä. Valitsin esittää kunkin palveluntarjoajan varoitukset yhtä näkyvästi kuin vahvuudet. Ylläpitäjät voivat rajata valikoiman palveluntarjoajiin, joiden palvelut sijaitsevat organisaation tietojen sijaintialueella.

DeepSeekin oma API käsittelee tietoja Kiinassa. Näytämme tämän varoituksen valitsimessa. Jos tämä ei sovi sisältösi käsittelyyn, älä salli DeepSeekin käyttöä.

MistralRanska, EU:ssaOletus
OpenAIYhdysvallatSaatavilla
DeepSeekKiina, palveluntarjoajan oma APIHuomioitavaa
AnthropicYhdysvallatSaatavilla
GoogleMaailmanlaajuisestiSaatavilla
SonioxMaailmanlaajuisestiVain puhe
Kuv. 2 Missä kukin palveluntarjoaja käsittelee sisältöä. Tämänhetkinen tilanne.

04Muut tiedot

Alikäsittelijät, sovelluksen tietoturva ja sertifioinnit.

  • 01

    Alikäsittelijät

    Yllä luetellut tekoälypalveluntarjoajat toimivat henkilötietojen käsittelijöinä vain niille ohjaamiesi keskustelujen osalta ja vain, kun organisaatiosi on valinnut ne käyttöön. Palvelu toimii Euroopan unionissa, Saksassa sijaitsevilla palvelimilla. Täydellinen ja ajantasainen alikäsittelijärekisteri, joka sisältää myös palvelininfrastruktuurin tarjoajan, on saatavilla pyynnöstä.

    Katso alikäsittelijäluettelo
  • 02

    Sovelluksen tietoturva

    Jokaisella sivulla on käytössä tiukka Content-Security-Policy ja jokaiselle pyynnölle uusi nonce-arvo. nerix.ai ei käytä missään kolmannen osapuolen komentosarjoja, fontteja, seurantaohjelmia tai sisällönjakeluverkkoja. Kaikki ylläpidetään omilla palvelimilla. Jaettavan keskustelun henkilötiedot peitetään oletusarvoisesti.

  • 03

    Sertifioinnit

    nerix.ai:lla ei vielä ole SOC 2- tai ISO 27001 -sertifiointia, emmekä väitä toisin. Voimme jo nyt näyttää seuraavat: auditointiloki, johon voi vain lisätä merkintöjä, muuttumaton kielto käyttää sisältöä mallien kouluttamiseen, alueeseen sidottu tallennus, GDPR:n mukainen tietojen vienti ja poistaminen sekä tämä sivu. Kun saamme sertifioinnin, se ja sen soveltamisala luetellaan täällä.

Tietosuojavastaaville ja tietoturvatiimeille.

Lähetä kyselylomakkeet ja alikäsittelijöitä koskevat pyynnöt suoraan ihmiselle.

info@nerix.aiTai kirjoita yhteydenottosivun kautta